Ansichten:

Speichern Sie Abfragen, um schnell Daten zu finden, teilen Sie Abfragekriterien mit Ihrem Team und fügen Sie Abfragen zur Beobachtungsliste hinzu.

Wichtig
Wichtig
  • Gespeicherte Abfragen enthalten keine Abfrageergebnisse.
  • Sie können nur bis zu 200 gespeicherte Abfragen haben.
In der folgenden Tabelle werden die für gespeicherte Abfragen verfügbaren Aktionen erläutert.
Aktion
Beschreibung
Gespeicherte Abfragen durchsuchen
Geben Sie im Suchfeld ein, um gespeicherte Abfragen zu finden.
Gespeicherte Abfragen exportieren
Wählen Sie eine oder mehrere gespeicherte Abfragen aus und klicken Sie auf Exportieren, um die ausgewählten Abfragen im JSON-Format für die Verwendung mit verschiedenen Trend Vision One-Konsolen zu exportieren.
Wichtig
Wichtig
Ändern Sie die exportierte JSON-Datei nicht. Sie können keine falsch formatierten JSON-Listen importieren.
Abfragen in die gespeicherte Abfragenliste importieren
Klicken Sie auf Importieren und wählen Sie eine JSON-Datei mit exportierten Abfragen aus, um Abfragen in die Liste der gespeicherten Abfragen zu importieren.
Hinweis
Hinweis
Importierte Abfragen werden der vorhandenen Liste gespeicherter Abfragen hinzugefügt und überschreiben die Liste der gespeicherten Abfragen nicht.
Gespeicherte Abfragen zur Beobachtungsliste hinzufügen
Aktivieren Sie das Watchlist (toggle_on=GUID-71EB83FC-E783-405C-AEB3-BB525DC42248=1=de-de=Low.jpg) um öffentlich verfügbare Abfragen zur Beobachtungsliste hinzuzufügen.
Die Watchlist führt automatisch die ausgewählten Abfragen (ohne Berücksichtigung eines Zeitraums) alle 15 Minuten auf den neuesten verfügbaren Daten aus. Nach dem Auffinden neuer Daten sendet XDR Data Explorer eine E-Mail-Benachrichtigung an die konfigurierten Empfänger.
Wichtig
Wichtig
Sie können bis zu 20 Abfragen zur Beobachtungsliste hinzufügen.
Gespeicherte Abfragen freigeben
Aktivieren Sie den Publicly available-Schalter (toggle_on=GUID-71EB83FC-E783-405C-AEB3-BB525DC42248=1=de-de=Low.jpg), um jedem das Anzeigen und Ausführen der gespeicherten Abfrage zu ermöglichen.
Abfrageergebnisse teilen
Erstellen Sie einen Link, um Abfrageergebnisse mit anderen Trend Vision One-Nutzern in Ihrer Organisation zu teilen, indem Sie auf share_results=0e075603-ed5b-4ec2-a225-5d710fddd5b5.png klicken.
Wichtig
Wichtig
  • Empfänger des Links müssen die gleichen Zugriffsberechtigungen auf die Trend Vision One-Konsole haben wie die Person, die den Link erstellt.
  • Gemeinsame Abfrageergebnisse behalten den bei der Erstellung verwendeten Zeitraum bei.
Eine Abfrage ausführen
In der Spalte Aktion können Sie Abfrageergebnisse im selben oder in einem neuen Tab anzeigen:
  • rerunQuery=20220823085151.png: Zeigt Ergebnisse im selben Tab an.
  • export_button=GUID-C683DEEE-C19C-484D-A5B1-4CA9D1794756=1=de-de=Low.jpg: Zeigt Ergebnisse in einem neuen Tab an.
Gespeicherte Abfragen löschen
Wählen Sie eine oder mehrere gespeicherte Abfragen aus und klicken Sie auf Löschen, um gespeicherte Abfragen zu löschen. Nur die Person, die eine gespeicherte Abfrage erstellt hat, hat die Berechtigung, die Abfrage zu löschen.